Da almeno otto mesi girano versioni trojan del falso password manager KeePass con cui gli attori delle minacce puntano ad installare i beacon Cobalt Strike, rubare le credenziali e, infine, distribuire il ransomware ESXi sulla rete violata. Lo ha scoperto il team di Threat Intelligence di WithSecure.
nuove minacce
Ransomware ESXi, falso password manager KeePass sotto attacco: come proteggersi
I cybercriminali hanno creato siti web cloni di KeePass ed alcuni siti falsi del password manager sono stati sponsorizzati tramite Google Ads, sfruttando tecniche di malvertising per distribuire il ransomware ESXi. Ecco come mitigare il rischio
Pubblicato il 20 mag 2025
Mirella Castigli
Giornalista
Continua a leggere questo articolo
Argomenti
Canali
SPAZIO CISO
-
Modelli AI per la cybersecurity: quali sono, quali scegliere
29 Ott 2026 -
Phishing, superare i test non significa essere pronti agli attacchi reali
27 Ott 2026 -
ACN, eventi cyber a +57%: il ransomware pesa sulla continuità dei servizi
27 Ott 2026 -
Governare la sicurezza integrata: DPO, CISO e Safety Manager alla prova dell’AI in cantiere
27 Ott 2026 -
Threat Intelligence: anticipare i vettori d’attacco
26 Ott 2026
